Pilar de Cloud Services das Unidades de Negócios Globais D O C U M E N T A Ç Ã O C O N T R A T U A L J U L H O D E

Transcrição

1 Pilar de Clud Services das Unidades de Negócis Glbais D O C U M E N T A Ç Ã O C O N T R A T U A L J U L H O D E

2 Índice Escp 2 Dispnibilidade d Serviç 2 Plítica de Segurança de Clud da Oracle 3 Gerenciament de Alterações 3 Recuperaçã de Desastres 4 Transferência de Infrmações 5 Cnfrmidade 7.

3 Escp Este dcument se aplica as Oracle Clud Services fr Industry (OCI) e Oracle Hspitality and Oracle Retail Clud (OHRC). O OCI apia as fertas de clud frnecidas pela Unidade de Negócis Glbal de Cmunicações, Unidade de Negócis Glbal de Serviçs Financeirs, Unidade de Negócis Glbal de Ciências Bilógicas, a Unidade de Negócis Glbal de Cnstruçã e Engenharia e a Unidade de Negócis Glbal de Serviçs de Utilidade Pública. O OHRC apia as fertas de clud frnecidas pela Unidade de Negócis Glbal de Hspitalidade e Unidade de Negócis Glbal de Varej, excet as seguintes fertas de Retail Glbal Business Unit Clud que sã hspedadas pel OCI: Oracle Retail Advanced Science Engine Fundatin Clud Service Oracle Retail Advanced Clustering Clud Service Oracle Retail Assrtment and Space Optimizatin Clud Service Oracle Retail Custmer Decisin Tree and Demand Transference Science Clud Service Oracle Retail Insights Oracle Retail Merchandising Insights Clud Service Oracle Retail Custmer Insights Clud Service Oracle Retail Market Basket Insights Clud Service Oracle Retail Merchandise Financial Planning Clud Service Oracle Retail Demand Frecasting Clud Service Este dcument é um cmplement às Plíticas de Hspedagem e Frneciment de Clud da Oracle e s dcuments de Prática da Oracle. Sua funçã é tratar das exceções e terms adicinais específics às Unidades de Negócis Glbais da Oracle. Dispnibilidade d Serviç Para efeits de cálcul d Nível de Dispnibilidade de Serviç ds Clud Services da Oracle, Dispnível u Dispnibilidade significa que Vcê e Seus Usuáris estã apts a fazer lgin e acessar OLTP, u parte transacinal ds Clud Services. Após fim de cada mês calendári d Períd de Serviçs sb um pedid de cmpra, a Oracle realiza uma mediçã d Nível de Dispnibilidade d Sistema sbre mês imediatamente anterir. A mens que seja definid de utr md na Descriçã d Serviç, a mediçã d Nível de Dispnibilidade d Sistema pela Oracle é realizada a dividir a diferença entre númer ttal de minuts n períd de mediçã mensal e td Temp de Inatividade Nã Planejad pel númer ttal de minuts n períd da mediçã, e a multiplicar resultad pr 100 para alcançar uma medida de prcentagem.

4 Os bjetivs da Meta d Nível de Dispnibilidade d Serviç sã descrits na seçã Plítica de Objetiv de Nível de Clud Service da Oracle n dcument Plíticas de Hspedagem e Frneciment de Clud da Oracle, u na Descriçã de Serviç relacinada a Glbal Business Unit Clud Service específic. A Oracle trabalha para cumprir uma Meta d Nível de Dispnibilidade d Serviç para períd medid de cada mês calendári, a partir da ativaçã d ambiente de prduçã pela Oracle. Relatóris de Dispnibilidade A Oracle frnecerá relatóris de Dispnibilidade para um períd específic mediante slicitaçã. Plítica de Segurança de Clud da Oracle Infrmações adicinais cm relaçã às práticas de segurança da Oracle para s Oracle Glbal Business Unit Clud Services estã dispníveis mediante slicitaçã. Gerenciament de Alterações Aprimraments e Atualizações de Aplicativs A Oracle exige que tds s clientes de Clud Services mantenham seus Serviçs atualizads cm as versões de sftware que a Oracle determina cm glbalmente dispníveis ( GA ) para tais Serviçs. Os aprimraments e atualizações de sftware seguirã lançament de cada versã GA e sã brigatóris para s Serviçs para manter a versã atualizada. Para certs Clud Services, a Oracle executa atualizações através da atualizaçã de Seu ambiente de nã prduçã para a versã mais recente d prdut de Clud, antes de atualizar ambiente de prduçã. As Plíticas de Hspedagem e Frneciment de Clud da Oracle, cm a Plítica de Objetiv de Níveis de Serviç, s bjetivs da Plítica d Serviç de Recuperaçã de Desastres e a Plítica de Suprte, dependem da manutençã, pr Vcê, da versã GA atualizada. O Oracle nã se respnsabiliza pr questões de desempenh u segurança enfrentadas pels Clud Services que pssam resultar da peraçã de versões anterires. A Oracle frnecerá ntificaçã prévia para aprimraments e atualizações que envlvam interrupçã de serviç a Vcê. O OCI prgrama atualizações de aplicativ tdas as segundas e quartas sextas-feiras d mês, entre as 21h00-6h00 n hrári lcal d data center. Se Vcê estiver qualificad para selecinar Sua própria janela de atualizaçã, Vcê será cntatad pela Oracle para crdenar a janela de alteraçã de atualizaçã, u Vcê pderá selecinar hrári e data cm exceçã ds períds de temp blquead que a Oracle reserva para manutençã d sistema central. O OHRC atribuirá um hrári para atualizaçã a Vcê n términ d prvisinament e, quand pssível, em um hrári para reduzir impact em Seus negócis. As janelas de atualizaçã serã prgramadas entre 20h00-06h00, n hrári lcal d data center, de segunda a sexta-feira. Alterações de Aplicativ O acess as servidres de prduçã n sistema peracinal e nível de banc de dads é restrit as grups Oracle Clud fr Industry Services e Applicatin Management. Alterações d cliente a aplicativ sã permitidas apenas através da interface de usuári

5 definida, serviç web u uma API padrnizada. A alteraçã u extensã d códig de aplicativ de base subjacente nã é permitida cm mecanism de persnalizaçã d aplicativ. Manutençã d Sistema Central A manutençã d sistema central envlve alterações a hardware, sistemas de rede, sistemas de segurança, sistemas peracinais, sistemas de armazenament, u sftware de suprte geral da infraestrutura de clud. A manutençã d sistema central pde resultar em interrupçã d serviç. A Oracle trabalha para limitar qualquer interrupçã d sistema devid à manutençã d sistema central a mens de 2 hras durante períd de serviç prgramad. A Oracle pde ptar pr nã prgramar um event de manutençã d sistema central. Para OCI, períd de serviç prgramad para a manutençã d sistema central é às sextas-feiras e será prgramad pela Oracle entre as 21h00-6h00 n hrári lcal d data center. Essa é uma janela de manutençã permanente e Vcê nã receberá ntificações sbre a manutençã d sistema central futura. Para OHRC, períd de serviç prgramad para a manutençã d sistema central é às terças-feiras e será prgramad pela Oracle entre as 21h00-6h00 n hrári lcal d data center. A Oracle frnecerá ntificaçã prévia para a manutençã d sistema central futura que envlve interrupçã de serviç a Vcê. Manutençã de Rtina da Infraestrutura A Oracle gerencia atividades de manutençã de rtina da infraestrutura cm a finalidade de frnecer atualizaçã, capacidade e estabilidade d ambiente. Nã é esperad que a manutençã de rtina resulte em uma interrupçã d serviç. Quand pssível, a manutençã de infraestrutura de rtina será executada durante a janela de Manutençã d Sistema Central e seguirá a mesma plítica de ntificaçã. Fim da Vida Útil ds Oracle Business Unit Clud Services Clud Services específics pdem infrmações de Plítica de EOL. Quand aplicável, a dcumentaçã está dispnível aqui: Recuperaçã de Desastres Os serviçs de Recuperaçã de Desastres sã prjetads para frnecer capacidade de restauraçã em cas de um grande desastre, cnfrme declarad pela Oracle, que leve à perda de data center e decrrente indispnibilidade d serviç. Para efeits desta Plítica, um desastre significa uma cndiçã u event nã planejad que causa uma perda ttal de acess a lcal principal utilizad para frneciment ds Clud Services da Oracle, de md que s ambientes de prduçã d Cliente n lcal principal fiquem indispníveis. Os Objetivs de Temp de Recuperaçã (RTO) e Objetivs de Pnt de Recuperaçã (RPO) nã se aplicam às Suas persnalizações que dependam de cmpnentes externs u sftware de terceirs. Durante um event de falha, reparações nã críticas e slicitações de melhrias nã sã suprtadas, Vcê será únic respnsável pr questões que surjam de sftware de terceirs e persnalizações as prgramas e serviçs da Oracle. Os bjetivs de Nível de RTO e RPO sã descrits na Descriçã de Serviç aplicável relacinada a Glbal Business Unit Clud Service específic.

6 Após a declaraçã de um desastre, a Oracle cmeçará Plan de Recuperaçã de Desastres para recuperar s dads de prduçã para estad dispnível mais recente para recnstituir s ambientes de prduçã ds Clud Services afetads cm s Objetivs de Temp de Recuperaçã e Pnt de Recuperaçã definids na Descriçã d Serviç para Glbal Business Unit Clud Service aplicável. Os serviçs de prduçã pdem perar em estad degradad de desempenh durante event de desastre. O Objetiv de Temp de Recuperaçã (RTO) é bjetiv da Oracle para períd máxim de temp entre a decisã da Oracle de ativar prcess de recuperaçã para lcal secundári devid a um desastre declarad e pnt em que Vcê pssa retmar perações de prduçã n ambiente de prduçã secundári. Se a decisã de failver fr tmada durante períd em que uma atualizaçã esteja em prcess n lcal secundári, RTO é prrrgad para incluir temp necessári para cmpletar a atualizaçã. O Objetiv de Pnt de Recuperaçã (RPO) é bjetiv da Oracle para a quantidade máxima de temp durante qual dads pssam ser perdids, na eventualidade de um desastre. O temp de RPO exclui qualquer carga de dad que pssa estar a caminh quand desastre estiver crrend. Transferência de Infrmações Secure File Transfer Prtcl (sftp) Os serviçs de Secure File Transfer Prtcl (sftp) sã sistemas de acess limitad para efeits de uplad u dwnlad de arquivs de dads de maneira segura. Dwnlads/uplads de sftp sã gravads em um lg de auditria eletrônic que inclui: data e hra, nme d usuári e nme d arquiv que fi baixad (dwnlad) u carregad (uplad). A rastreabilidade das slicitações d usuári para acess de sftp e as mdificações as direits de acess sã frnecidas através de prcesss de cntrle de alterações. Utilizaçã de Cnta A Oracle reserva direit de restringir acess, limitar us d Serviç de sftp, u remver acess de qualquer usuári, site u Clientes em nã cnfrmidade, sem ntificaçã prévia, sempre que us d serviç nã estiver em cnfrmidade cm s terms de us. O acess é cncedid em cada cnta para diretóris específics usand princípi de menr privilégi. As cntas de cliente têm acess ttal de leitura/gravaçã as dads em cada diretóri para s quais usuári tem acess. Cntrles técnics implantads sã prjetads para garantir a cnfidencialidade ds dads e para evitar acess nã autrizad as dads de utras cntas. Tentativas para acessar diretóris nã autrizads de uma determinada cnta sã uma vilaçã ds terms de us e a cnta pde ser suspensa. A Oracle nã é respnsável pel acess nã autrizad d Cliente as dads dentr de um diretóri através de uma cnta que tem acess autrizad e aprvad. Prvisinament de Cnta As cntas atuais de sftp sã criadas cm uma senha frte de 10 caracteres. A senha da cnta será enviada em um a endereç assciad à cnta. Pr esse mtiv, endereç de assciad a uma cnta deve ser um individual válid e nã pde ser uma cnta cmpartilhada u lista de distribuiçã de empresarial. Cntas inativas serã desativadas e depis excluídas de acrd cm a seguinte prgramaçã: Cntas inativas pr 3 meses serã desativadas. Cntas inativas pr 6 meses serã excluídas. O cliente deve enviar uma slicitaçã através d sistema de tíquetes para encerrar cntas que nã sã mais necessárias, u que precisam ser revgadas.

7 Autenticaçã de Cnta As senhas sã geradas autmaticamente e nã pdem ser alteradas pel titular da cnta u recuperadas pela Oracle. Se uma senha precisar ser alterada u redefinida, titular da cnta deve enviar uma slicitaçã de alteraçã frmal através d sistema de tíquetes para ter uma nva senha gerada. A senha da cnta atualizada será enviada em um a endereç assciad à cnta. Autenticaçã de Cnta - Métds de Autmaçã Alternativs O serviç de sftp suprta autenticaçã de chave pública, um métd de lgin autmátic sem senha. Cada cnta tem um diretóri de chave pública. Gerar um par de chave privada e pública lcal, carregar arquiv de chave pública nesse diretóri e cnfigurar sftware cliente para usar autenticaçã de chave pública, permite que lgin em uma cnta seja efetuad sem slicitaçã de senha. Váris arquivs de chave pública pr cnta sã suprtads pela Oracle. Utilizaçã Aceitável Tds s dads transferids através d serviç de sftp devem servir à finalidade cmercial específica e à funçã de apiar s ambientes hspedads d Cliente. O serviç de sftp nã pde ser usad para backups de dads, armazenament temprári, materiais cm direits autrais nã licenciads, u utrs materiais ilícits. As integrações d cliente que empregam us de agentes u scripts de transferência de dads sã permitidas, n entant, elas devem ser executadas manualmente, u em uma prgramaçã periódica que nã ultrapasse uma taxa de cnexã de sftp de 10 vezes pr hra. O us de prcesss autmatizads que cnectam agressivamente, u que nã cnectam, autenticam, executam uma peraçã de transferência de arquiv aprpriada, u descnectam crretamente, é uma vilaçã ds terms de us. Armazenament de Dads Os dads armazenads n servidr de sftp serã autmaticamente excluíds após 60 dias. Tds s dads de entrada e saída de sftp serã cnsiderads dads transientes e nã estarã sujeits à retençã de backup. A única exceçã é que a estrutura d diretóri e qualquer infrmaçã de arquiv de chave de lgin SSH será retida e nã excluída autmaticamente Exigências de Criptgrafia de Carga Útil Data-at-Rest Se a ferta de serviç estiver sujeita a exigências regulatórias externas, cm PCI DSS que brigam a criptgrafia data-at-rest, a cnfiguraçã d serviç de sftp da Oracle para a implantaçã empregará us de criptgrafia de td disc, u serviç será designad para aceitar arquivs de dads de criptgrafia de entrada cm chave pública frnecida pela Oracle u certificad x.509. Da mesma maneira, se a ferta de serviç tiver dads de saída e integrações de transferência e arquivs, entã Cliente deverá frnecer à Oracle um certificad x.509 para integrações de dads de sftp. Exigências de Criptgrafia Transprte Os padrões de segurança d setr e plíticas de segurança da Oracle brigam criptgrafia de transprte cmpleta (de squete a squete) para trca de dads. O us de FTP sbre SSL (FTPS) e FTP nã garante que a criptgrafia de transprte seja aplicada crretamente, u negciada durante iníci da cnexã de dads e prtcl FTP nã pssui nenhuma criptgrafia de transprte. Assim, s padrões de transferência de dads da Oracle sã limitads a sftp cm bjetiv de garantir cnfidencialidade de transferência de dads entre a Oracle e Cliente.

8 Cnfrmidade Relatóris de Auditria Os relatóris de auditria e as cartas de cnfrmidade ds Clud Services da Oracle sã peridicamente publicads pr auditres terceirizads da Oracle. Relatóris e cartas pdem nã estar dispníveis para tds s serviçs, temp td. O cliente pde slicitar receber uma cópia d relatóri de auditria publicad atual, u carta dispnível para um Clud Service da Oracle específic, cnfrme cas, entrand em cntat cm seu Representante de Vendas da Oracle u cntat de cnta da Oracle designad e frnecend as seguintes infrmações: Nme da empresa Nme d cntat Carg Endereç de d destinatári Justificativa da slicitaçã (p.ex., finalidade e descriçã d us planejad) Oracle Crpratin, Sede Mundial Dúvidas Internacinais 500 Oracle Parkway Telefne: Redwd Shres, CA 94065, EUA Fax: E N T R E E M C O N T A T O C O N O S C O blgs.racle.cm/racle facebk.cm/racle Serviçs de Aplicativs e Platafrma de Clud Integrads Cpyright 2016, Oracle e/u suas afiliadas. Tds s direits reservads. twitter.cm/racle racle.cm A Oracle está cmprmetida em desenvlver práticas e prduts que ajudam a prteger ambiente